// AI 威脅新聞台 · 2026年11月15日
首頁/CVE · 漏洞修補
漏洞修補嚴重PATCHCVSS 9.8 / 9.6 / 8.1

Zoom Windows版漏洞或可提升權限

Zoom發布修補程式，修正兩項Windows漏洞，包括不當輸入驗證漏洞；未經身份驗證的用戶或可透過網絡存取提升權限。

· 閱讀 2 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • Zoom發布更新，修正影響Zoom Workplace for Windows的兩項安全漏洞。
  • Zoom表示，不當輸入驗證漏洞的CVSS評分為9.6，未經身份驗證的用戶或可透過網絡存取提升權限。
  • Zoom表示，來源驗證漏洞的CVSS評分為8.1，未經身份驗證的用戶或可透過網絡存取提升權限。

Zoom已發布更新，修正Zoom Workplace for Windows的兩項安全漏洞，包括可讓未經身份驗證的用戶透過網絡存取提升權限的不當輸入驗證漏洞。

受影響軟件包括Zoom Workplace for Windows 7.1.0或之後及7.1.8之前的版本。第二項漏洞影響7.1.5之前的版本，同樣可能讓未經身份驗證的用戶透過網絡存取提升權限。

The Hacker News報道，Zoom於7月稍早已為Zoom Workplace for Windows另一項不當輸入驗證漏洞推出修補程式，該漏洞或可讓未經身份驗證的用戶控制帳戶。

本文目錄

兩項漏洞受影響的Windows版本

Zoom表示，不當輸入驗證漏洞影響Zoom Workplace for Windows 7.1.0或之後及7.1.8之前的版本。該公司形容，問題或可讓未經身份驗證的用戶透過網絡存取進行權限提升。

漏洞受影響版本
不當輸入驗證7.1.0或之後及7.1.8之前
來源驗證7.1.5之前

Zoom亦修正較早的Windows漏洞

The Hacker News報道，Zoom於7月已為Zoom Workplace for Windows另一項不當輸入驗證漏洞（CVE-2026-53412，CVSS評分9.8）推出修補程式，該漏洞或可讓未經身份驗證的用戶控制帳戶。

TechRepublic報道，Zoom已連同三項高嚴重程度Windows漏洞處理該漏洞；三項漏洞可能讓已通過身份驗證的本地用戶提升權限。

BleepingComputer報道，Zoom警告Windows桌面客戶端及軟件開發套件存在嚴重漏洞，未經身份驗證的一方或可利用漏洞劫持帳戶。TechRepublic報道，Zoom已修補一項可能導致遠程接管帳戶的Windows嚴重漏洞，以及三項高嚴重程度權限提升漏洞。

Zoom的安全公告表示，用戶可在其下載網站套用最新可用更新，以協助保障安全。

防守方現在要做甚麼

  1. 盤點所有Zoom Workplace、VDI Client、Meeting SDK及Zoom Rooms部署，然後升級受支援安裝版本，並移除未受管理、舊有或過時組件，以減低攻擊面。

常見問題

Zoom Workplace for Windows發生甚麼事？

Zoom發布更新，修正Zoom Workplace for Windows的兩項安全漏洞，包括不當輸入驗證漏洞及來源驗證漏洞。

哪些Zoom Workplace版本受不當輸入驗證漏洞影響？

Zoom表示，漏洞影響7.1.0版本或之後及7.1.8版本之前的Zoom Workplace for Windows。

哪些Zoom Workplace版本受來源驗證漏洞影響？

來源驗證漏洞影響7.1.5版本之前的Zoom Workplace for Windows。

Zoom漏洞可否在沒有身份驗證下遭利用？

Zoom表示，兩項漏洞均可能讓未經身份驗證的用戶透過網絡存取提升權限。

用戶應如何處理Zoom Windows漏洞？

Zoom表示，用戶應套用最新可用更新。TechRepublic建議盤點Zoom部署，升級受支援安裝版本，並移除未受管理、舊有或過時組件。

來源

  1. ZSB-26023, Zoom原始文件
  2. Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation, The Hacker News
  3. Zoom warns of critical account takeover vulnerability, BleepingComputer
  4. Critical Zoom Flaw Could Let Attackers Take Over Windows Accounts, TechRepublic
  5. Update Zoom Workplace before August 10, Medicine Buffalo
  6. Zoom issues a warning to Windows users about critical security flaw, BetaNews
我們如何核實這篇報道
內容來源狀態
Zoom發布更新，修正影響Zoom Workplace for Windows的兩項安全漏洞。Zoom, via The Hacker News引述
Zoom表示cVE-2026-108186的CVSS評分為9.6，並可能讓未經身份驗證的用戶透過網絡存取提升權限。Zoom, via The Hacker News引述
Zoom表示cVE-2026-108187可能讓未經身份驗證的用戶透過網絡存取提升權限。Zoom, via The Hacker News引述
CVE-2026-108187影響7.1.5版本之前的Zoom Workplace for Windows。Zoom, via The Hacker News引述
Zoom表示cVE-2026-108186影響7.1.0或之後及7.1.8之前的版本。Zoom, via The Hacker News引述
Zoom的安全公告表示，用戶應套用最新可用更新。Zoom已證實
Zoom的安全公告表示，不當輸入驗證漏洞影響7.1.0版本或之後及7.1.8版本之前的Zoom Workplace for Windows。Zoom已證實
BleepingComputer報道，Zoom警告Windows桌面客戶端及軟件開發套件存在嚴重漏洞，毋須身份驗證即可劫持帳戶。BleepingComputer引述
TechRepublic報道，Zoom已修補一項可啟用遠程接管帳戶的Windows嚴重漏洞，以及三項高嚴重程度權限提升漏洞。TechRepublic引述
TechRepublic報道，沒有證據顯示Zoom漏洞正遭積極利用。TechRepublic引述
Zoom在7月為CVE-2026-53412推出修補程式；該不當輸入驗證漏洞可能讓未經身份驗證的用戶控制帳戶。Zoom, via The Hacker News引述
Zoom處理了CVE-2026-53412；該漏洞評分為10分中的9.8分，並連同三項可讓已通過身份驗證的本地用戶提升權限的高嚴重程度Windows漏洞一併修正。Zoom, via TechRepublic引述
CVE-2026-53412的CVSS評分為9.8，是Zoom最新更新中最嚴重的問題。Zoom, via TechRepublic引述
BleepingComputer報道，CVE-2026-53412是Zoom最新安全版本中最嚴重的問題，CVSS評分為9.8。BleepingComputer, via TechRepublic引述

未能核實

  • 目前未確定CVE-2026-108186或CVE-2026-108187是否曾在現實環境遭利用。
  • 目前未確定有多少Zoom安裝版本或用戶受影響。
  • 目前未確定目前漏洞是否與較早的CVE-2026-53412有關。
  • 目前未確定Windows以外平台的Zoom Workplace是否受影響。
cve
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok